Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste ÜberarbeitungBeide Seiten der Revision |
de:dfnpki:faq:ts-betrieb [2018/05/30 15:56] – Heike Ausserfeld | de:dfnpki:faq:ts-betrieb [2018/05/31 12:42] – [1.6 Was sind die Arbeitsschritte beim Bearbeiten von Zertifikatanträgen?] Heike Ausserfeld |
---|
* Beraten von Nutzern | * Beraten von Nutzern |
| |
Eine ausführliche Darstellung dieser Punkte findet sich in Kapitel 2 des Dokuments "Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global". | Eine ausführliche Darstellung dieser Punkte findet sich in **Kapitel 2** des Dokuments [[https://www.pki.dfn.de/fileadmin/PKI/anleitungen/Aufgaben-TS-DFN-PKI.pdf|"Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global"]]. |
| |
====1.2 Was ist eine handlungsberechtigte Person?==== | ====1.2 Was ist eine handlungsberechtigte Person?==== |
====1.3 Was ist beim Einrichten und Betrieb eines TS zu beachten?==== | ====1.3 Was ist beim Einrichten und Betrieb eines TS zu beachten?==== |
| |
Das Einrichten eines TS umfasst im Wesentlichen folgende Aufgaben: | Das Einrichten eines TS umfasst im Wesentlichen folgende Aufgaben: |
| * Benennen der TS-Mitarbeiter [[https://www.pki.dfn.de/fileadmin/PKI/F-TS-Mitarbeiter.pdf|(Formular F-TS-MA)]] |
| * Schaffung der räumlichen und technischen Voraussetzungen |
| * Bezug der persönlichen TS-Mitarbeiterzertifikate |
| * Verwendung der [[https://www.pki.dfn.de/die-cas-im-dfn/ra-oberflaeche/|RA-Oberfläche]] (Java- oder Webbasiert) |
| * Regelmäßige Überprüfung der Aktualität der Liste der TS-Mitarbeiter |
| * Regelmäßiges Erstellen und Archivieren eines Schulungsbogens |
| * Abmeldung von ausgeschiedenen TS-Mitarbeitern bei der DFN-PCA |
| |
Benennen der TS-Mitarbeiter (Formular F-TS-MA) | Eine ausführliche Darstellung dieser Punkte findet sich in **Kapitel 3** des Dokuments [[https://www.pki.dfn.de/fileadmin/PKI/anleitungen/Aufgaben-TS-DFN-PKI.pdf|"Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global"]]. |
Schaffung der räumlichen und technischen Voraussetzungen | |
Bezug der persönlichen TS-Mitarbeiterzertifikate | |
Verwendung der RA-Oberfläche (Java- oder Webbasiert) | |
Regelmäßige Überprüfung der Aktualität der Liste der TS-Mitarbeiter | |
Regelmäßiges Erstellen und Archivieren eines Schulungsbogens | |
Abmeldung von ausgeschiedenen TS-Mitarbeitern bei der DFN-PCA | |
| |
Eine ausführliche Darstellung dieser Punkte findet sich in Kapitel 3 des Dokuments "Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global". | ====1.4 Wie muss die regelmäßige Selbstschulung der TS-Mitarbeiter durchgeführt werden?==== |
| |
4. Wie muss die regelmäßige Selbstschulung der TS-Mitarbeiter durchgeführt werden? | Es ist ausreichend, wenn sich alle TS-Mitarbeiter vergewissern, dass sie die aktuellen Dokumente kennen. Besonders wichtig sind die Dokumente „Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global", „Pflichten der Teilnehmer” und „Informationen für Zertifikatinhaber”. |
Es ist ausreichend, wenn sich alle TS-Mitarbeiter vergewissern, dass sie die aktuellen Dokumente kennen. Besonders wichtig sind die Dokumente „Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global", „Pflichten der Teilnehmer” und „Informationen für Zertifikatinhaber”. | |
| |
Spezielles Schulungsmaterial, Prüfungen oder ähnliches sind nicht vorgesehen. | Spezielles Schulungsmaterial, Prüfungen oder ähnliches sind nicht vorgesehen. |
| |
Wichtig ist die jährliche Dokumentation einer Selbstschulung aller TS-Mitarbeiter durch die handlungsberechtigte Person (siehe hierzu auch Kapitel 3.5 des Dokuments "Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global"). | Wichtig ist die jährliche Dokumentation einer Selbstschulung aller TS-Mitarbeiter durch die handlungsberechtigte Person (siehe hierzu auch Kapitel 3.5 des Dokuments "Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global"). |
| |
5. Wie meldet man ausgeschiedene TS-Mitarbeiter ab? | ====1.5 Wie meldet man ausgeschiedene TS-Mitarbeiter ab?==== |
Am einfachsten ist die Nutzung der Funktion „TS-Mitarbeiter abmelden” in der Java RA-Oberfläche (in der Baumansicht der CA im Punkt „Administration->Teilnehmerservice-Mitarbeiter”, Kontextmenü „TS-Mitarbeiter abmelden”). | |
| |
Bitte senden Sie das ausgedruckte Formular an die DFN-PCA. | Am einfachsten ist die Nutzung der Funktion „TS-Mitarbeiter abmelden” in der Java RA-Oberfläche (in der Baumansicht der CA im Punkt „Administration->Teilnehmerservice-Mitarbeiter”, Kontextmenü „TS-Mitarbeiter abmelden”). |
| |
6. Was sind die Arbeitsschritte beim Bearbeiten von Zertifikatanträgen? | Bitte senden Sie das ausgedruckte Formular an die DFN-PCA. |
Das Bearbeiten eines Zertifikatantrags durch einen TS-Mitarbeiter umfasst die folgenden Schritte: | |
| |
Prüfung der Berechtigung des Zertifikatinhabers | ====1.6 Was sind die Arbeitsschritte beim Bearbeiten von Zertifikatanträgen?==== |
Identifizierung des Zertifikatinhabers | |
Prüfung der Mailadressen in Zertifikaten | |
Prüfung des DN | |
Archivierung der Antragsformulare | |
| |
Eine ausführliche Darstellung dieser Punkte findet sich in Kapitel 4 des Dokuments "Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global". | Das Bearbeiten eines Zertifikatantrags durch einen TS-Mitarbeiter umfasst die folgenden Schritte: |
| * Prüfung der Berechtigung des Zertifikatinhabers |
| * Identifizierung des Zertifikatinhabers |
| * Prüfung der Mailadressen in Zertifikaten |
| * Prüfung des DN |
| * Archivierung der Antragsformulare |
| |
7. Was passiert mit nicht bearbeiteten Zertifikatanträgen? | Eine ausführliche Darstellung dieser Punkte findet sich in **Kapitel 4** des Dokuments [[https://www.pki.dfn.de/fileadmin/PKI/anleitungen/Aufgaben-TS-DFN-PKI.pdf|"Aufgaben des Teilnehmerservice (TS) in der DFN-PKI im Sicherheitsniveau Global"]]. |
Nicht bearbeitete oder gelöschte Zertifikatanträge werden 180 Tage nach Eingang des Zertifikatantrags endgültig entfernt. | |
| |
Sperranträge sind hiervon nicht betroffen. | ====1.7 Was passiert mit nicht bearbeiteten Zertifikatanträgen?==== |
| |
8. Was ist bei einer Namensänderung einer Einrichtung/Organisation zu tun? | Nicht bearbeitete oder gelöschte Zertifikatanträge werden 180 Tage nach Eingang des Zertifikatantrags endgültig entfernt. |
Neu ausgestellte Zertifikate müssen im Organisationsattribut (O-Attribut) im Zertifikatnamen (subjectDN) den zum Ausstellungszeitpunkt aktuellen offiziellen Namen des DFN-PKI-Teilnehmers enthalten - CP Abschnitte 3.1.1 und 3.1.2. Daher ist es wichtig, dass die DFN-PCA bei einer Namensänderung Ihrer Einrichtung/Organisation darüber informiert wird und am besten gleich ein objektiver Beleg für den neuen Namen beigebracht wird. | |
| |
Ist Ihre Einrichtung/Organisation z.B. eine GmbH, ein eingetragener Verein oder anderweitig im Handels-, Vereins-, Partnerschafts- oder Genossenschaftsregister eingetragen, so nennen Sie uns bitte unter Angabe des eingetragenen geänderten Namens das zuständige Registergericht und die zugehörige Registerart und -nummer, siehe https://www.handelsregister.de. Ist Ihre Einrichtung/Organisation eine Stiftung, so belegen Sie den neuen Namen bitte z.B. mit der den neuen Namen festlegenden Stiftungssatzung oder dem/der in Kraft getretenen Gesetz/Verordnung mit der Namensänderung. Wird der neue Name Ihrer Einrichtung/Organisation anderweitig durch Gesetz oder Verordnung bestimmt (z.B. oft zu finden bei Stiftungen öffentlichen Rechts, Bundes- und Landesanstalten, Universitätskliniken, Hochschulen, Großforschungseinrichtungen, etc), so belegen Sie den Namen bitte mit dem entsprechenden Auszug aus dem/der in Kraft getretenen Gesetz/Verordnung. Im Falle von Hochschulen, die sich ihren Namen durch ihre Grundordnung selbständig geben, belegen Sie den Namen bitte durch den entsprechenden Auszug aus der in Kraft getretenen Grundordnung. Trifft keiner der o.a. Fälle zu, so belegen Sie uns den neuen Namen Ihrer Einrichtung/Organisation bitte durch andere aussagekräftige Dokumente, die durch objektive Dritte bestätigt sind. | Sperranträge sind hiervon nicht betroffen. |
| |
Geschieht die Umbenennung auf Grund von Zusammenlegung, Aufkauf, Ausgründung, Abspaltung, Umfirmierung (o.ä.) von Einrichtungen/Organisationen oder deren Teilen, so ist im Einzelfall zu prüfen, ob der alte Name vom Rechtsnachfolger noch weiter genutzt werden kann oder wie der neue Name auszusehen hat. | ====1.8 Was ist bei einer Namensänderung einer Einrichtung/Organisation zu tun?==== |
| |
Sobald die DFN-PCA den neuen Namen Ihrer Einrichtung anerkennt, wird die Konfiguration entsprechend angepasst. | Neu ausgestellte Zertifikate müssen im Organisationsattribut (O-Attribut) im Zertifikatnamen (subjectDN) den zum Ausstellungszeitpunkt aktuellen offiziellen Namen des DFN-PKI-Teilnehmers enthalten - CP Abschnitte 3.1.1 und 3.1.2. Daher ist es wichtig, dass die DFN-PCA bei einer Namensänderung Ihrer Einrichtung/Organisation darüber informiert wird und am besten gleich ein objektiver Beleg für den neuen Namen beigebracht wird. |
| |
2. Domainnamen und E-Mail-Adressen | Ist Ihre Einrichtung/Organisation z.B. eine GmbH, ein eingetragener Verein oder anderweitig im Handels-, Vereins-, Partnerschafts- oder Genossenschaftsregister eingetragen, so nennen Sie uns bitte unter Angabe des eingetragenen geänderten Namens das zuständige Registergericht und die zugehörige Registerart und -nummer, siehe https://www.handelsregister.de. Ist Ihre Einrichtung/Organisation eine Stiftung, so belegen Sie den neuen Namen bitte z.B. mit der den neuen Namen festlegenden Stiftungssatzung oder dem/der in Kraft getretenen Gesetz/Verordnung mit der Namensänderung. Wird der neue Name Ihrer Einrichtung/Organisation anderweitig durch Gesetz oder Verordnung bestimmt (z.B. oft zu finden bei Stiftungen öffentlichen Rechts, Bundes- und Landesanstalten, Universitätskliniken, Hochschulen, Großforschungseinrichtungen, etc), so belegen Sie den Namen bitte mit dem entsprechenden Auszug aus dem/der in Kraft getretenen Gesetz/Verordnung. Im Falle von Hochschulen, die sich ihren Namen durch ihre Grundordnung selbständig geben, belegen Sie den Namen bitte durch den entsprechenden Auszug aus der in Kraft getretenen Grundordnung. Trifft keiner der o.a. Fälle zu, so belegen Sie uns den neuen Namen Ihrer Einrichtung/Organisation bitte durch andere aussagekräftige Dokumente, die durch objektive Dritte bestätigt sind. |
| |
1. Wie erfolgt die Prüfung der Domainnamen? | Geschieht die Umbenennung auf Grund von Zusammenlegung, Aufkauf, Ausgründung, Abspaltung, Umfirmierung (o.ä.) von Einrichtungen/Organisationen oder deren Teilen, so ist im Einzelfall zu prüfen, ob der alte Name vom Rechtsnachfolger noch weiter genutzt werden kann oder wie der neue Name auszusehen hat. |
| |
| Sobald die DFN-PCA den neuen Namen Ihrer Einrichtung anerkennt, wird die Konfiguration entsprechend angepasst. |
| |
| ====2. Domainnamen und E-Mail-Adressen==== |
| |
| ====2.1 Wie erfolgt die Prüfung der Domainnamen?==== |
| |
Jeder Teilnehmer an der DFN-PKI kann Zertifikate nur für Domains ausstellen, für die der Domaininhaber oder der technische Ansprechpartner in einem E-Mail-Challenge-Response-Verfahren zugestimmt hat. Um dies technisch sicherzustellen, wird von der DFN-PCA für jeden Teilnehmerservice eine Liste ihrer zulässigen Domains vorgehalten. TS-Mitarbeiter haben die Möglichkeit, diese Liste einzusehen und zu bearbeiten, z.B. wenn eine Einrichtung eine neue Domain nutzt. Zertifikatanträge mit Domainnamen, die nicht auf dieser Liste stehen, werden bereits bei der Antragstellung mit einer Fehlermeldung abgewiesen. | Jeder Teilnehmer an der DFN-PKI kann Zertifikate nur für Domains ausstellen, für die der Domaininhaber oder der technische Ansprechpartner in einem E-Mail-Challenge-Response-Verfahren zugestimmt hat. Um dies technisch sicherzustellen, wird von der DFN-PCA für jeden Teilnehmerservice eine Liste ihrer zulässigen Domains vorgehalten. TS-Mitarbeiter haben die Möglichkeit, diese Liste einzusehen und zu bearbeiten, z.B. wenn eine Einrichtung eine neue Domain nutzt. Zertifikatanträge mit Domainnamen, die nicht auf dieser Liste stehen, werden bereits bei der Antragstellung mit einer Fehlermeldung abgewiesen. |